美国赛门铁克、俄罗斯卡巴斯基联合揭露：某国情报机构的Remsec进攻计划

windows7爱好者

Microsoftheihei 发表于 2016-8-9 19:41
fs完美

FS为什么断网有时候还会有信誉显示
难道本地有云缓存？

EnZhSTReLniKoVa

230f4 发表于 2016-8-9 19:54
有没有谁能“处理”一下360、火绒之类安软，双击看看结果？毕竟中国某司也被......了

单位的趋势企业版 双击完美防御  无法截图。

tg123321

230f4 发表于 2016-8-9 19:20
这是                          APT

你确认？我实机就跑出这点行为
哈勃认为安全：https://habo.qq.com/file/showdetail?pk=ADcGYV1qB2AIOls9#baseinfo
2016-8-9 20:42:34    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\virustest\backdoor remsec\backdoor.remsec.exe
命令行: "F:\virustest\Backdoor Remsec\Backdoor.Remsec.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]?:\*.*

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\lpk.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\usp10.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\rsaenh.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\ws2_32.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\ws2help.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    修改文件    阻止
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: \Device\NamedPipe\Win32Pipes.00000c52.00000001
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\mswsock.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\hnetcfg.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    加载动态链接库    允许
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: c:\windows\system32\wshtcpip.dll
规则: [应用程序组]● 行为测试规则

2016-8-9 20:42:34    访问网络    阻止
进程: f:\virustest\backdoor remsec\backdoor.remsec.exe
目标: TCP [本机 : 47329] ->  [192.168.0.1 : 445 (microsoft-ds)]
规则: [应用程序组]● 行为测试规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

Microsoftheihei

windows7爱好者 发表于 2016-8-9 20:27
FS为什么断网有时候还会有信誉显示
难道本地有云缓存？

有云缓存的

Luca.l

请叫我德玛西亚

关了扫描 大bd

windows7爱好者

请叫我德玛西亚 发表于 2016-8-9 22:11
关了扫描 大bd

这什么版本的BD

请叫我德玛西亚

windows7爱好者 发表于 2016-8-9 22:14
这什么版本的BD

2013繁体版

请叫我德玛西亚

继续  关闭avc和扫描  第一次见防火墙发力

fzshot

Zemana AntiLogger kill